HSTS Benchmark 2026: Verbreitung des Strict-Transport-Security-Headers
HSTS ist kein klassisches Content-Signal, aber ein klares Zeichen technischer Reife: Browser sollen die Website nur noch verschlüsselt abrufen.
HSTS ist kein klassisches Content-Signal, aber ein klares Zeichen technischer Reife: Browser sollen die Website nur noch verschlüsselt abrufen.
HSTS aktiv: 49 % (Mittelwert der Domainwerte) aus 68.464 auswertbaren Domainwerten im ausgewählten Segment. Die Zahl beschreibt die untersuchte Stichprobe, nicht sämtliche Websites oder alle URLs dieser Domains.
Die Kennzahl erfasst den HSTS-Header der untersuchten Antworten. Sie sagt allein nichts über eine passende Laufzeit, Subdomain-Abdeckung oder die Eignung für eine Preload-Liste aus.
Gerade bei Unternehmen, Shops, Kanzleien, Portalen und Login-Bereichen wirkt fehlende HTTPS-Härtung unnötig schwach. Der Header ist oft schnell gesetzt, wird aber im Alltag erstaunlich häufig vergessen.
Im Audit ergänzt HSTS die SEO-Sicht um technische Vertrauenssignale. Wenn HTTPS vorhanden ist, aber HSTS fehlt, ist das meist ein konkreter, gut abgrenzbarer Fix.
Der Benchmark allein sagt noch nicht, welche Maßnahme zuerst umgesetzt werden sollte. Im Website-Audit wird der Wert mit URL-Typ, Schweregrad, Priorität und konkreten Befunden kombiniert.
Eigene Domain vergleichensecurity_hsts basiert auf dem Antwortheader Strict-Transport-Security. Eine gleichnamige Angabe im HTML ersetzt diesen HTTP-Header nicht.
Startseite und Anwendungsbereich können über verschiedene Server oder Proxys ausgeliefert werden. Ein vorhandener Header auf der Startseite belegt keine vollständige Abdeckung.
Prüfen Sie zunächst, ob alle betroffenen Hosts zuverlässig über HTTPS erreichbar sind. includeSubDomains sollte zu dieser technischen Voraussetzung passen.
Der Anteil ist kein Sicherheitssiegel. Zertifikat, Weiterleitungen, Headerwert und die Auswirkungen auf Subdomains müssen einzeln beurteilt werden.
Ein Benchmark ist ein Vergleichswert, keine absolute Wahrheit. Wichtig ist die Abweichung zur eigenen Website und die Frage, ob das Signal für die betroffenen Seiten geschäftlich relevant ist.
Die Baseline berücksichtigt numerische Metriken aus dem jeweils neuesten gespeicherten Crawl je Domain, sofern dieser erfolgreich war. Fehlende Werte gehen nicht als 0 ein. Segmente werden erst ab fünf verfügbaren Domainwerten berechnet. Die Auswahl ist keine Zufallsstichprobe und kein repräsentativer Marktanteil.
Der aktuelle Sampler wählt bis zu zehn URLs aus Sitemap oder internen Links; erfolgreiche Abrufe werden je Metrik zu einem Domain-Mittelwert zusammengefasst. Ältere Datensätze können auf einer einzelnen Seite beruhen. Bei Anteilen zeigt die Seite den Mittelwert der Domainwerte, bei der ALT-Abdeckung deren Median. Nicht alle URLs einer Website werden untersucht.
Canonicals sind ein leises, aber wichtiges Indexierungssignal: Sie helfen Suchmaschinen, Varianten einer Seite sauber zusammenzuführen.
Meta Descriptions sind kein direkter Ranking-Hebel, beeinflussen aber, wie überzeugend eine Seite im Suchergebnis wirkt.
Strukturierte Daten machen Inhalte expliziter: Organisation, Website, Breadcrumbs, Artikel, Produkte oder lokale Unternehmensdaten werden für Maschinen leichter lesbar.